AI挖出藏了十几年的PHP底层漏洞，网络安全回不到旧时代

10月20日Hacker News出现帖子称两个PHP远程代码执行漏洞即将公开，随后被安全公司watchTowr确认，PHP官方被迫把原定10月22日的安全更新提前到21日晚10点。OpenAI随后认领这两个漏洞由GPT-5.6 Sol辅助发现，并发布skill帮助网站自查是否受影响。作者梳理漏洞成因与修复拖延史，指出AI让漏洞发现只需两天，而修复花了两个月，发现速度与修复能力之间的落差正在扩大。